吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

搜索
查看: 3112|回复: 33
上一主题 下一主题

[PC样本分析] OD破解逻辑硬盘锁实战

  [复制链接]
跳转到指定楼层
楼主
辰某 发表于 2020-2-6 18:43 回帖奖励
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
本帖最后由 辰某 于 2020-2-6 19:58 编辑

大家好,我是辰某,纯小白一枚
近期看到很多人发帖说自己被锁机了,今天我就来出一期关于破解锁机的教程
这是本人第一次发帖,希望各位大佬可以指点下不妥的地方
OD中复杂的部分我已简化,小白可放心食用
废话不多说,直接进入正题
如图是我在悬赏区看到的一位被锁机的朋

第一步,查壳(我一般是不查壳,但为了有大佬的气质,还是麻烦一下吧)


第二步,拖进OD



在左下角的框框里(我真不知道叫什么)搜索关键词,发现搜索不到
第三步,选择BP WriteFile
点开BP选择BP WriteFile


点F9跑一下观察堆线(右下角的框框)



这时,弹出了一个批处理的黑框,点开控制面板一看,果然被锁住了


第四步,进入401000(重要!)
没关系,我们不要慌,OD直接Ctrl+G搜索401000

中文智能搜索


第五步,断点
发现关键字符了,在QQ这里双击打开F2断点
然后再按F9跑一次


发现它要给我关机,我们不要慌shutdown -a直接搞定
继续按F9观察堆线,这时又弹出了一个黑框,我心中一喜,成了(这种情况往往是运行到了内存)


第六步,得到并验证算法
堆线的那两个四位数应该就是随机码和密码,为了知道那个是随机码哪个是密码,并且验证我们猜测的准确性,我们再次进入401000


双击进入


成了,现在我们知道密码和随机数的关系了,通过简单的加减法我们可以得出,此锁机的算法为 密码=随机码+212


破解结束


声明!!!
本贴中使用的程序已经过提供者同意,如图



此锁机下载链接:https://www.lanzous.com/i93n22j
解压密码:52pojie


感谢阅读,如贴中有不合规范的地方,请联系我更改
制作不易,不喜勿喷,第一次发帖,望各位多加指点,感谢

image.png (75.74 KB, 下载次数: 1)

image.png

image.png (33.14 KB, 下载次数: 0)

image.png

点评

智能搜索的net user Administrator 123醒目(不是因为红色)  发表于 2020-2-8 01:17

免费评分

参与人数 8吾爱币 +14 热心值 +7 收起 理由
mogobor + 1 + 1 热心回复!
Hmily + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
cpj1203 + 1 谢谢@Thanks!
by君莫笑 + 1 + 1 我很赞同!
ICEY + 2 + 1 我很赞同!
chomosuke + 1 + 1 用心讨论,共获提升!
gn277 + 1 + 1 用心讨论,共获提升!
无名i + 1 我很赞同!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

来自 2#
 楼主| 辰某 发表于 2020-2-6 19:13 <
本帖最后由 辰某 于 2020-2-6 19:38 编辑

还有一个简单的方法,我会在下一个帖子发出来。
补充:还有一个用户锁密码为123
最后两张图删不掉了
不喜勿喷
推荐
 楼主| 辰某 发表于 2020-2-7 21:07 <
你好港屿 发表于 2020-2-7 20:46
不知道怎么得出的密码算法

因为那两组数的上面是开机显示的文字(“QQ***”)而密码一般是跟在这个后面,从堆线可以看到有两个数字,那么其中一个肯定是密码,根据被锁那个朋友提供的照片可以看到随机码跟在QQ的后面,所以我进入401000找到显示内容的地址后发现输出的第二个内容与堆线中的一个相吻合,所以我推断出吻合的这个数字是随机码,因为两个数字中有一个是密码,用密码和随机码进行简单的减法就可以得出算法(语言使用不当请纠正)
推荐
 楼主| 辰某 发表于 2020-2-17 09:59 <
Hmily 发表于 2020-2-15 23:30
看图,不看代码踩的话,应该就是一句命令行修改administrator密码123,还有随机密码一说?随机数又是怎么来 ...

因为我是看这位朋友的电脑后面有一串数字,所以我用虚拟机测试了一遍,发现后面的数字是随机的

点评

密码确认是随机的?  详情 回复 发表于 2020-2-17 10:31
5#
 楼主| 辰某 发表于 2020-2-6 18:45 <
补充:这个锁机还有一个用户锁,密码为123 在文中图片已给出,破解过程中弹出的批处理锁机密码也是这个
6#
 楼主| 辰某 发表于 2020-2-6 18:57 <
辰某 发表于 2020-2-6 18:45
补充:这个锁机还有一个用户锁,密码为123 在文中图片已给出,破解过程中弹出的批处理锁机密码也是这个

最后两张图不知道咋了,去不掉
7#
bobowxc 发表于 2020-2-7 19:57
大佬我能问一下401000代表什么嘛,为什么摇搜这个地址
8#
你好港屿 发表于 2020-2-7 20:46
万一有壳怎么搞
9#
你好港屿 发表于 2020-2-7 20:46
不知道怎么得出的密码算法
10#
 楼主| 辰某 发表于 2020-2-7 21:01 <

有壳的话我一般是找入口点然后再*……&*……¥%……&搞出来
11#
 楼主| 辰某 发表于 2020-2-7 21:03 <
bobowxc 发表于 2020-2-7 19:57
大佬我能问一下401000代表什么嘛,为什么摇搜这个地址

401000是一个程序的起始地址
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止灌水或回复与主题无关内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2020-4-10 09:11

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表